Lux Nordica

Integritetspolicy

Detta är en svensk översättning som tillhandahålls för bekvämlighets skull. Vid eventuell avvikelse är den danska versionen på luxnordica.com den juridiskt bindande.

Integritetspolicy för Lux Nordica

Senast uppdaterad: 15. juli 2026 Version: 1.0

1. Personuppgiftsansvarig

Denna integritetspolicy beskriver hur vi behandlar dina personuppgifter när du använder marknadsplatsen Lux Nordica.

Personuppgiftsansvarig: NKG ApS (Lux Nordica) CVR-nr.: 40815155 c/o Legaldesk.dk ApS, Njalsgade 21 F, 2., 2300 København S, Danmark E-post: hej@luxnordica.com Dataskyddsförfrågningar: hej@luxnordica.com

Vi har inte utsett ett dataskyddsombud (DPO), eftersom vi inte är skyldiga till det. Du är välkommen att kontakta oss på ovanstående e-post i alla frågor om behandlingen av dina personuppgifter.

2. Vilka personuppgifter vi behandlar

Beroende på din användning av Plattformen behandlar vi:

Kontouppgifter: namn, e-post, lösenord (krypterat), användartyp (köpare, konstnär, galleri, företag), profiluppgifter och konstnärsbeskrivning.

Kontakt- och leveransuppgifter: postadress, telefonnummer och leveransadress.

Order- och transaktionsuppgifter: köpta/hyrda verk, orderhistorik, priser, avgifter, abonnemangsstatus och korrespondens om order.

Betalningsuppgifter: uppgifter som är nödvändiga för att genomföra betalning och utbetalning. Själva kort- och kontouppgifterna behandlas av Stripe; vi lagrar inte dina fullständiga kortuppgifter, men tar t.ex. emot transaktionsstatus, de sista fyra siffrorna och betalningsreferens. För säljare behandlas dessutom identifikations- och verifieringsuppgifter (KYC) via Stripe Connect.

Innehåll du laddar upp: bilder av verk, beskrivningar, priser och övrigt material.

Kommunikation: meddelanden till vår support, kontaktformuläret och nyhetsbrevsanmälan.

Meddelanden och erbjudanden mellan användare: korrespondens, bifogade filer och erbjudanden/förhandling som utväxlas mellan köpare, konstnärer, gallerier och företag via Plattformens meddelandesystem.

Uppgifter om tredje part: uppgifter som du själv lämnar om andra personer — t.ex. namn, e-post och personlig hälsning till en presentkortsmottagare, eller kontaktuppgifter på en kontaktperson i en företagsförfrågan (lead). Dessa personer informeras i enlighet med GDPR art. 14.

Recensioner och betyg: omdömen, titel och text i recensioner du skriver, samt konstnärens eventuella svar.

Preferens- och aktivitetsdata: favoriter, följ-relationer, samlingar och — för företag — angivna konstpreferenser.

Interna anteckningar: administrativa anteckningar och handläggningsuppgifter som våra medarbetare knyter till ett konto, en order eller en förfrågan (rättslig grund: berättigat intresse i drift, support och missbruksförebyggande).

Tekniska uppgifter: IP-adress, enhets- och webbläsartyp, logg- och användningsdata samt cookies och liknande teknologier (se avsnitt 8).

3. Ändamål och rättslig grund

Vi behandlar dina personuppgifter för följande ändamål och på följande rättsliga grund enligt dataskyddsförordningen (GDPR):

Skapande och administration av ditt konto samt tillhandahållande av Plattformens tjänster. Rättslig grund: fullgörande av avtal, art. 6.1 b.

Behandling av köp, hyra, leasing, betalning och utbetalning (inklusive via Stripe). Rättslig grund: fullgörande av avtal, art. 6.1 b.

Kundservice och hantering av förfrågningar, reklamationer och tvister. Rättslig grund: fullgörande av avtal och berättigat intresse att kunna ge support, art. 6.1 b och f.

Efterlevnad av rättsliga förpliktelser (bl.a. bokförings- och momsregler samt penningtvätts-/KYC-krav i samband med utbetalningar). Rättslig grund: rättslig förpliktelse, art. 6.1 c.

Nyhetsbrev och marknadsföring. Rättslig grund: samtycke, art. 6.1 a (kan när som helst återkallas).

Förbättring, säkerhet och drift av Plattformen samt statistik/analys. Rättslig grund: berättigat intresse, art. 6.1 f; för icke-nödvändiga cookies dock samtycke (se avsnitt 8).

Fastställande, göra gällande eller försvar av rättsliga anspråk. Rättslig grund: berättigat intresse, art. 6.1 f.

4. Mottagare och utlämnande

Vi lämnar ut eller överlåter personuppgifter till:

Stripe (Stripe Payments Europe, Ltd. m.fl.) — betalningsbehandling och utbetalning via Stripe Connect.
Hosting- och infrastrukturleverantör — Hetzner Online GmbH, Tyskland (EU).
E-post (transaktionsmail) — skickas via vår egen e-postserver hos hostingleverantören (Hetzner, EU).
Analys-/statistikverktyg — Google Analytics (Google Ireland Ltd.); sätts endast med ditt samtycke, jfr. avsnitt 8.
Säljare och köpare i den utsträckning det är nödvändigt för att genomföra en handel (t.ex. leverans- och kontaktuppgifter för användning vid leverans/returnering).
Rådgivare och myndigheter, där vi är rättsligt förpliktade till det.

Vi säljer inte dina personuppgifter. Personuppgiftsbiträden behandlar endast uppgifter enligt vår instruktion och på grundval av personuppgiftsbiträdesavtal, jfr. GDPR art. 28.

5. Överföring till tredjeland

Några av våra leverantörer kan behandla uppgifter utanför EU/EES. Sker en sådan överföring säkerställer vi en giltig överföringsgrund, typiskt EU-kommissionens standardavtalsklausuler (SCC) och eventuella kompletterande åtgärder. Du kan kontakta oss för att få den konkreta grunden uppgiven.

6. Lagringsperioder

Vi lagrar personuppgifter så länge det är nödvändigt för de ändamål de har samlats in för:

Kontouppgifter: så länge ditt konto är aktivt, och raderas/anonymiseras som utgångspunkt inom 24 månader efter stängning, om inte längre lagring är påkrävd.
Bokförings- och transaktionsuppgifter: i 5 år från utgången av det aktuella räkenskapsåret, jfr. bogføringsloven (den danska bokföringslagen).
Nyhetsbrev: tills du återkallar ditt samtycke.
Supportförfrågningar: som utgångspunkt upp till 2 år.
Uppgifter som är nödvändiga för rättsliga anspråk: tills anspråket är preskriberat.

7. Dina rättigheter

Enligt GDPR har du rätt att:

få tillgång till de uppgifter vi behandlar om dig;
få rättade oriktiga uppgifter;
få raderade uppgifter ("rätten att bli bortglömd") inom lagens ramar;
få behandlingen begränsad;
göra invändning mot behandling baserad på berättigat intresse samt mot direkt marknadsföring;
dataportabilitet (ta emot dina uppgifter i ett strukturerat, maskinläsbart format);
återkalla samtycke när som helst, utan att det påverkar lagligheten av behandlingen före återkallandet.

Du kan utöva dina rättigheter genom att kontakta oss på hej@luxnordica.com. Vi svarar som utgångspunkt inom en månad.

Du har också rätt att klaga till: Datatilsynet (den danska Datainspektionen), Carl Jacobsens Vej 35, 2500 Valby — www.datatilsynet.dk.

8. Cookies och liknande teknologier

8.1 Vi använder cookies och liknande teknologier för att få Plattformen att fungera (nödvändiga cookies), för att komma ihåg dina val och för statistik/analys.

8.2 Icke-nödvändiga cookies (inklusive statistik-, analys- och eventuella marknadsföringscookies) sätts endast med ditt samtycke via vår cookie-banner. Du kan när som helst ändra eller återkalla ditt samtycke via länken "Cookie-inställningar" längst ned på varje sida.

8.3 En detaljerad översikt över använda cookies framgår av vår cookiepolicy.

9. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina uppgifter mot obehörig åtkomst, förlust eller missbruk, inklusive kryptering av lösenord, åtkomstbegränsning och användning av erkända underbiträden. I händelse av en personuppgiftsincident som innebär en risk för dina rättigheter underrättar vi Datatilsynet (den danska Datainspektionen) och — där det är påkrävt — dig, i enlighet med GDPR.

10. Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy. Den vid var tid gällande versionen offentliggörs på Plattformen med angivande av datum för senaste uppdatering. Vid väsentliga ändringar informerar vi dig via e-post eller meddelande på Plattformen.

11. Kontakt

NKG ApS (Lux Nordica) CVR-nr.: 40815155 c/o Legaldesk.dk ApS, Njalsgade 21 F, 2., 2300 København S E-post: hej@luxnordica.com